Конфиг AmneziaWG для роутера GL.iNet (Mudi 7, Slate 7, Beryl AX)

Роутеру GL.iNet приложение не нужно: в его прошивке уже есть клиент WireGuard, а начиная с прошивки 4.9 этот клиент понимает и дополнительные строки файла AmneziaWG. Вы скачиваете у Litora один файл и загружаете его в панели управления роутера. Через туннель идут все устройства за роутером, а сам роутер занимает в тарифе одно устройство.

Где скачать файл

1. Откройте ссылку настройки или войдите на litoravpn.com/get.
2. Платформа — Роутер (GL.iNet, OpenWrt).
3. Тип подключения — AmneziaWG. Список стран сократится до тех локаций, где AmneziaWG запущен.
4. Выберите страну и скачайте файл. Он называется litora-<страна>-amneziawg.conf — для США litora-us-amneziawg.conf.

Нужен только файл. Кнопка Инструкция рядом с ним открывает руководство самого GL.iNet — те же шаги, что ниже, — а на странице настройки они расписаны для каждой платформы.

Загрузить в роутер

По руководству GL.iNet, прошивка 4.9 и новее:

1. Откройте панель управления роутера и перейдите в VPN → WireGuard Client.
2. Добавьте новую группу с любым именем.
3. Загрузите файл .conf. Когда он пройдёт проверку, нажмите Apply.
4. Нажмите три точки рядом с конфигурацией и выберите Start.
5. Подождите около минуты. Зелёный статус означает, что туннель поднят, а на VPN-панели видна выбранная локация.

Если прошивка старше, сначала обновите её в System → Upgrade: обычный WireGuard импортирует уже 4.7, для AmneziaWG нужна 4.9.

Что внутри файла

Откройте его в текстовом редакторе: это обычная конфигурация WireGuard плюс девять строк в секции [Interface]: Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4. Они задают, сколько мусорных пакетов отправить перед рукопожатием, какой они длины и как замаскировать четыре типа пакетов. Значения приходят от выбранного шлюза, а не от вас: обе стороны должны использовать одни и те же числа, поэтому не редактируйте их.

Это набор параметров AmneziaWG 1.0 — по определению GL.iNet, «конфиг 1.0»: без S3 и S4, и каждое значение H — одно число, а не диапазон. Протокол 2.0 сохраняет эти строки и добавляет к ним необязательные, так что файл 1.0 — корректный файл для клиента 2.0, просто без дополнений. Шлюзы Litora дополнения 2.0 сегодня не выдают. Если инструкция просит у вас «конфиг AmneziaWG 2.0», давайте ей этот файл.

Три подводных камня

• IPv6 в файле. В строке Address два адреса, в DNS два резолвера, а AllowedIPs заканчивается на ::/0. Руководство GL.iNet предупреждает, что IPv6-адрес в файле может вызвать проблемы совместимости, и советует удалить его перед загрузкой. Сначала попробуйте файл как есть. Если импорт его не принимает или подключение есть, а сайты не открываются, уберите IPv6-часть из строк Address и DNS и , ::/0 из AllowedIPs, а затем отключите IPv6 на роутере — иначе IPv6-трафик пойдёт мимо туннеля.
• Настольное приложение WireGuard файл отвергает, роутер — нет. Обычное приложение WireGuard не понимает девять строк и намеренно отказывается от файла. Клиент GL.iNet на 4.9 понимает оба формата — поэтому файл и загружается в раздел «WireGuard Client». Если тот же файл нужен на ноутбуке, см. Приложение WireGuard не принимает файл.
• AmneziaWG есть не во всех локациях. Выбор AmneziaWG сокращает список стран до тех, где он запущен. Список показывает то, что работает сейчас: если нужной страны нет, шлюза AmneziaWG там пока нет. Обычный файл WireGuard для этой страны работает на том же роутере (прошивка 4.7 и новее) в сетях, которые WireGuard не блокируют.

Вопросы

Работает ли конфиг 1.0 на роутере с AmneziaWG 2.0?

По протоколу — да: 2.0 читает строки 1.0, а новые считает отсутствующими. Сами мы импорт файла Litora на GL.iNet ещё не наблюдали, так что если ваш роутер его отверг, напишите боту версию прошивки и точный текст ошибки.

Какие модели GL.iNet подходят?

Любые с прошивкой 4.9 и новее. В руководстве GL.iNet — Brume 3 и Beryl AX; дорожные Mudi 7 и Slate 7 — на той же линейке прошивок. Важен номер, а не название модели: посмотрите его в System → Upgrade.

Подойдёт ли тот же файл для обычного OpenWrt?

Только с установленными модулем ядра и утилитами AmneziaWG — их для релизов OpenWrt собирает проект amneziawg-openwrt на GitHub. Это их проект, не наш, и мы его не проверяли. Сам файл тот же.

AmneziaWG или WireGuard — что быстрее?

WireGuard. AmneziaWG тратит немного на мусорные пакеты и замаскированные заголовки, в основном при рукопожатии. Используйте обычный туннель там, где он подключается стабильно, а файл AmneziaWG держите наготове для сетей, где WireGuard блокируют. Подробнее — в статье Какой тип подключения выбрать?.

Роутер занимает дополнительные слоты устройств?

Нет. Роутер — одно устройство в тарифе, сколько бы телефонов и ноутбуков за ним ни стояло, а роутер с конфигурациями и WireGuard, и AmneziaWG — по-прежнему одно устройство.

Всё, что выше сказано о панели роутера, взято из руководства и FAQ самого GL.iNet — тех страниц, которые открывает кнопка Инструкция; на роутере GL.iNet мы это сами пока не проходили. Если пройдёте — расскажите боту, что увидели. Так эта страница станет точнее быстрее всего.